การตั้งค่า Log Sync Destination บน Athena STA

บทนำ

Log Sync Destination คือจุดปลายทางที่ Athena STA ส่ง Log ไปให้ระบบวิเคราะห์ รองรับ Athena NDR, Platform-X (Athena XDR/MDR) และ Omni-Command พร้อมกัน โดย STA สามารถเชื่อมต่อกับ Athena NDR ได้สูงสุด 2 เครื่อง และ Platform-X กับ Omni-Command อย่างละหนึ่ง

ข้อกำหนดเบื้องต้น

• Athena STA สามารถเชื่อมต่อเครือข่ายไปยัง Athena NDR ผ่าน HTTPS Port 4430 ได้
• หากใช้ Platform-X หรือ Omni-Command ต้องมี Connection Key จากคอนโซลของแพลตฟอร์มนั้น
• เวลาบน STA ซิงค์กับ NTP เรียบร้อยแล้ว

ขั้นตอนการตั้งค่า — Athena NDR

1. ไปที่ System > Log Sync Destination บน STA Web Console
2. เปิดแท็บ Athena NDR แล้วกรอก Device Address เป็น IP ของ Athena NDR
3. คลิก Test Connectivity เพื่อทดสอบการเชื่อมต่อ
4. เลือก Log Sync Mode ที่เหมาะสม:
   • Standard logs: Security logs + risky/unauthorized access + DNS/SMB/email/AD audit
   • Simplified logs: เฉพาะ Security Detection Log (ใช้แบนด์วิธน้อย)
   • Advanced logs: Vuln exploit + SMB audit (ใช้ทรัพยากรสูง)
   • LAN access logs: สำหรับ Lateral Access
   • Custom logs: กำหนดเอง
   • Intelligent logs: ลดจำนวน Log อัตโนมัติ
5. คลิก OK เพื่อบันทึก และเปิดสวิตช์ Enable

ขั้นตอนการตั้งค่า — Platform-X / Omni-Command

1. ล็อกอิน Platform-X (หรือ Omni-Command) แล้วเพิ่ม Device Type เป็น Athena STA ในหน้า Device Manager เพื่อสร้าง Connection Key
2. Copy Connection Key แล้ววางใน STA Web Console ที่แท็บ Platform-X หรือ Omni-Command
3. สำหรับ Omni-Command กรอก IP Address เป็น Virtual IP ของ Business Interface
4. เลือก Log Sync Mode และคลิก OK

การตรวจสอบ

หลังตั้งค่า STA ต้องแสดงสถานะ Online ในหน้า Device Manager ของ Platform-X หรือ Omni-Command และใน Athena NDR ที่ Detection > Logs ต้องเห็น Log ที่ส่งมาจาก STA

หมายเหตุ

• STA รับ Configuration Sync จาก Primary Athena NDR เท่านั้น หากตั้ง 2 NDR
• Intelligent logs เป็นโหมดที่แนะนำสำหรับลดค่าใช้จ่ายด้านจัดเก็บในระยะยาว
• ต้องเปิดสวิตช์ Enable ที่ด้านบนของหน้า Log Sync Destination ไม่เช่นนั้น Log จะไม่ถูกส่ง